Elasticsearch独立模式，五天之后有logstash拒绝数据

我们将Logstash和Elasticsearch用于我们的鱿鱼日志存储和分析。在我们的freeBSD ZFS存储系统中，日志的大小以每天40Gb的速度增长。 Elasticsearch每五天进入一次失败，没有日志可以进一步写入。

我试了

index.number_of_shards: 1 index.number_of_replicas: 0 

但似乎没有用。

附上的是插头的快照

• 停止Elasticsearch快照
• 新的ElasticSearch 5.2.1在Ubuntu 16.04上安装：连接被拒绝
• Logstashencryption系统日志事件
• 日志文件在Topbeat中
• Elasticsearch服务经常停止或被杀死

任何人都可以解释我做错了什么？ 我应该修改哪些configuration。

UPDATE

日志

[2013-12-08 19：51：16,916] [WARN] [index.engine.robin] [David Cannon] [logstash-2013.12.08] [0]引擎失败java.lang.OutOfMemoryError：Java堆空间

[2013-12-09 17：03：07,500] [DEBUG] [action.admin.cluster.node.info] [David Cannon]无法在节点上执行[sSoHeIz5TSG8fR3IRHj_Pg] org.elasticsearch.transport.RemoteTransportException：无法反序列化响应types为[org.elasticsearch.action.admin.cluster.node.info.NodeInfo]引起的：org.elasticsearch.transport.TransportSerializationException：无法反序列化[org.elasticsearch.action.admin.cluster.node.info .NodeInfo]